タグ: Elementor

meterpreter.org 2026年9月29日 13:41

Elementorに重大なCSRF脆弱性、数百万サイトに影響の恐れ

一見無害なリンクをクリックするだけで、WordPress管理者のログインセッションがサイト乗っ取りの手段に変わる恐れがあります。セキュリティ研究者はこのほど、広く使われているElementor Website Builderに深刻な脆弱性を発見しました。この重大な欠陥を悪用すると、攻撃者はREST

infosecurity-magazine.com 2026年8月11日 00:27

1つのファイルも改変せずに侵害されたWordPressプラグイン群

7つのWordPressプラグインが悪用され、プラグインファイルを1つも改変することなく、稼働中のサイトに不正な管理者アカウントとWebシェルが仕掛けられていたことが分かりました。攻撃者はプラグインが管理画面に読み込むプロモーション用データフィードを汚染していました。 Wordfenceは8月7日にこの侵害につ

esecurityplanet.com 2026年1月26日 22:42

プラグイン管理者バックドアにより2万のWordPressサイトが危険にさらされる

WordPressプラグインの欠陥により、攻撃者がログインせずに管理者アカウント...

cyberpress.org 2026年1月26日 17:56

バックドアの欠陥が2万のWordPressサイトを直撃、ステルスな管理者ユーザー作成を可能に

Elementor向けWordPressプラグイン「LA-Studio Elem...

gbhackers.com 2026年1月23日 23:52

悪意ある管理者アクセスを可能にするバックドア脆弱性により、2万件のWordPressサイトが侵害

Elementorプラグイン向け「LA-Studio Element Kit」で...

securityweek.com 2025年12月3日 22:40

King Addonsの重大な脆弱性が悪用され、WordPressサイトがハッキングされる

Defiantの報告によると、脅威アクターが最近発見されたElementor用K...

techradar.com 2025年11月2日 01:44

別の主要なWordPressアドオンのセキュリティ脆弱性が1万サイトに影響の可能性 ― 自分が影響を受けているか確認しよう

King Addonsプラグインにより、WordPressサイトを完全に乗っ取る...

infosecurity-magazine.com 2025年7月29日 00:09

WordPressプラグインの重大な脆弱性により10,000サイトが危険に

10,000以上のWordPressサイトが、HT Contact Form W...